Mini-passerelle pour l'analyse du trafic

La solution Stingray Gateway Service permet aux opérateurs télécoms de restreindre simplement et efficacement l’accès des utilisateurs aux ressources sur Internet.

• Jusqu’à 4 milliards d’URL avec une représentation compacte en mémoire
• Performances jusqu’à 80 gigabits/s dans la version de base
• Moins de 30 microsecondes pour traiter les requêtes sur un serveur 1U
• Blocage garanti des ressources

Stingray Gateway permet la mise en œuvre de listes de contrôle d’accès (ACL) intelligentes. Contrairement aux listes de contrôle d’accès réseau traditionnelles, qui définissent les ports de service ou les noms de domaine sur un périphérique de couche 3 OSI auquel les services sont autorisés ou refusés, Stingray Gateway contrôle le trafic jusqu’à la couche 7 OSI. Cela signifie qu’il est possible de restreindre ou d’autoriser l’accès à certains services, applications, ressources pour certains utilisateurs ou groupes d’utilisateurs.

• Travailler à toutes les couches de l’OSI avec la technologie DPI
• Configuration flexible des règles d’accès
• Listes d’autorisation pour les abonnés
• Portail captif

La fonction de traduction d’adresse réseau et de port de Stingray Gateway permet à un fournisseur de services de partager une seule adresse IPv4 publique avec plusieurs abonnés, d’étendre l’utilisation d’un espace d’adressage IPv4 limité et de simplifier la migration vers l’adressage IPv6. Étant donné que la plate-forme DPI est conçue pour les charges lourdes avec une analyse approfondie du trafic, elle gère également le NAT (traduction d’adresses) de classe porteur avec des capacités DPI complètes.

• Exploite l’espace d’adressage IPv4 limité
• Conforme aux normes de l’industrie inscrites dans RFC 6888, RFC 4787
• Permet un fonctionnement transparent des protocoles peer-to-peer (torrents, jeux)
• Permet de limiter le nombre de ports TCP et UDP pour un abonné (protection DDoS)

BRAS Service Gateway est une fonction du système de contrôle et d’analyse du trafic Stingray Getaway pour la terminaison d’abonné. Cette solution permet à l’opérateur haut débit de contrôler l’accès des abonnés à Internet et d’appliquer des politiques de plan tarifaire et des options tarifaires supplémentaires.

Il fonctionne en modes L2 BRAS et L3 BRAS, prend en charge les autorisations Dual Stack IPv6/IPv4, IPoE, PPTP et PPPoE, Radius CoA et la redirection des utilisateurs vers le portail captif (blocage).

Avantages du mode BRAS basé sur Stingray Getaway

• Provisionnement QoS dans le cadre du plan
• IPv6/IPv4 à double pile
• Plusieurs utilisateurs – une connexion est associée à plusieurs adresses IP
• Liste blanche par domaine – ne dépend pas des changements d’IP
• Capacités marketing (Acquisition et traitement de la qualité de l’expérience (QoE), flux de clics)

La qualité de service (QoS) est obtenue grâce à la capacité de la technologie DPI à prioriser tout le trafic, donnant à certaines applications et protocoles plus de bande passante. L’utilisation la plus importante de la QoS est de fournir aux abonnés des services de téléphonie IP, de télévision IP, de vidéoconférence et d’autres services sensibles aux retards.

La disponibilité et la qualité des services sont l’un des principaux indicateurs de l’opérateur de télécommunications ou du fournisseur d’accès Internet. Bégaiement du son, carrés colorés sur la vidéo, chargement lent des pages sont quelques-uns des principaux désagréments de l’utilisateur, qui peuvent être éliminés et la QoE (Quality of Experience) peut être améliorée avec la fonction QoS du système Stingray Service Getaway..

La fonction de communication d’abonné Stingray Getaway permet à l’opérateur télécom de mener des campagnes marketing, d’analyser l’historique des visites des abonnés et son comportement sur ces ressources, d’afficher des publicités ciblées et des messages d’information à tout moment, de segmenter les abonnés en fonction des données de facturation accumulées.

La création d’une «page d’accueil» permet d’obtenir des informations complètes sur l’abonné (sexe, âge, navigateur, appareils de connexion, préférences, etc.), de vendre des services partenaires par son intermédiaire, de mener des enquêtes pour améliorer la QoS, de promouvoir de nouveaux services et pour générer du trafic vers les pages avec leurs descriptions.

• Communication avec l’abonné
• Rapports comportementaux
• Pages de démarrage

Le système de service Stingray Gateway dispose d’une protection intégrée contre les attaques DoS (Déni de service) et DDoS (Déni de service distribué), il s’agit d’un type d’attaque contre les systèmes informatiques, lorsque les utilisateurs ne peuvent pas accéder aux ressources fournies par le système ou que cet accès est compliqué.

• Jusqu’à 20 millions de paquets par seconde selon la configuration
• Protections TCP SYN Flood et UP fragmentée Flood
• Protection DDoS (LOIC, etc.) basée sur le test de Turing (détection humaine)
• Contrôle dynamique de la bande passante : à la fois partagée et pour une adresse IP séparée
• Priorisation par la bande commune et les protocoles IP séparés